Think Change: AI 시대 정보 보호

이 책의 핵심 내용
정보보안의 본질과 새로운 패러다임
정보보호가 단순한 기술적 대응이 아니라 조직의 문화와 인식에서 출발해야 하는 이유
AI 시대, 사이버 공격이 더 정교해지고 치명적으로 변하는 방식
2. 기업과 조직을 위한 실질적인 보안 전략
보안 인식을 높이기 위한 체계적인 접근법
임직원과 조직 내에서 보안문화를 조성하는 실천 방안
보안 실패가 초래하는 법적 책임과 이에 대한 철저한 대비
3. 최신 사이버 공격 트렌드와 대응 전략
인공지능을 활용한 피싱 공격, 해킹, 개인정보 도용의 진화
랜섬웨어 및 기업 보안 침해 사례 분석과 실질적인 예방책
내부 직원과 협력 업체가 보안 취약점이 되는 이유와 해결 방법
4. '보안은 사람에서 시작한다' - 조직의 보안 저항을 극복하는 법
임직원들의 보안 저항감을 줄이고 보안 규정을 준수하게 만드는 법
보안 인식을 지속적으로 높이는 교육과 행동 변화 유도 방법
보안 사고를 예방하는 조직 내 '공통된 보안 인식' 구축 전략
________________________________________
이 책의 독자들
? CEO 및 경영진 - 보안 사고가 기업 생존에 미치는 영향과 법적 책임을 이해해야 하는 분들
? 정보보안 책임자(CISO) 및 실무자 - 보안 인식 개선과 조직 내 보안문화 구축이 필요한 전문가
? IT 및 기술 담당자 - 최신 사이버 보안 위협과 대응 전략을 체계적으로 학습하고 싶은 분들
? 일반 임직원 - 보안 실천이 얼마나 중요한지, 어떻게 실생활에서 적용할 수 있는지 알고 싶은 모든 직장인
? AI 및 데이터 전문가 - AI 시대의 보안 위협과 개인정보 보호를 고민하는 전문가
________________________________________
이 책을 통해 얻을 수 있는 것
? 보안의 본질을 이해하고, 기술이 아니라 사람의 인식과 문화가 중요하다는 사실을 깨닫게 된다.
? 사이버 공격자의 전략을 파악하고, 기업과 개인이 실질적으로 대비할 수 있는 방법을 학습한다.
? AI 시대, 보안 위협이 더욱 지능화됨에 따라 새로운 보안 대응 전략을 습득할 수 있다.
? 기업의 보안 실패가 초래하는 법적 책임과 위험을 미리 파악하고 보안 컴플라이언스 대응법을 익힐 수 있다.
? 조직 내 보안문화를 구축하여, 임직원과 협력 업체까지 보안 인식을 공유하는 환경을 조성할 수 있다.
? 개인이 실생활에서 쉽게 실천할 수 있는 보안 습관을 터득하여, 보안 사고로부터 스스로를 보호할 수 있다.

글을 시작하며: 이 책의 가치 004
저자의 글 010
제1부 정보보호의 지위
제1장 정보보호가 필요해진 이유 021
제2장 정보보호의 법률화 시대 035

제2부 업무 현장의 실상
제1장 보안인식이 없는 업무 현장의 현실 060
제2장 정보보호 분야에서 나타나는 특이한 현상들 098
제3장 사람의 생각을 흔드는 공격의 폭발적 증가 111

제3부 기업의 모든 구성원에게 필요한 보안인식
제1장 대표이사와 C-레벨 임원이 반드시 갖추어야 할 보안인식 130
제2장 CISO와 정보보안 부서가 만들어내고 지켜내야 할 보안인식 189
제3장 기업의 모든 임직원이 받아들여야 할 가장 기본적인 보안인식 232

제4부 정보보호 인식제고와 보안문화
제1장 정보보호 인식제고 기법 258
제2장 생각의 스위치를 자극하는 단계별 정보보호 인식제고 사례 318
제3장 생각의 스위치를 자극하는 정보보호교육(STEP 2) 358
제4장 보안인식의 수준을 알 수 있는 중요 지표: 정보보호 예산 381
제5장 보안인식을 보안문화로 정착시키기(STEP 3) 387
제6장 보안인식 위험 관리하기 438

제5부 보안인식의 한계를 넘어서는 방법
제1장 보안인식의 한계 455
제2장 보안인식의 한계를 넘어서는 정보보호 인식제고 활동 462


글을 마치며: 보안인식의 회복탄력성 유지하기 473
보안인식 관리체계에 관한 안내 479
주석 481
감사의 글 486
부록: 정보보호 인식제고를 위한 간결한 보안인식 메시지 150선 489

백제현 금융분야, O2O분야, 물류/배송분야, AI 분야 등에서 CISO 및 CPO로 선임되어 회사의 보안수준을 높이는데 기여하였고, 한국CISSP협회 부회장과 법제처 국민법제관, 성균관대학교 과학수사학과 겸임교수, 고려사이버대학교 정보관리보안학과 외래교수 등도 역임하였다.
정보보호 업계에서는 드물게 법학박사 학위를 취득하여 정보보호 관련 법률과 보안 컴플라이언스에 전문성을 지니고 있으며, (ISC)² Asia-Pacific ISLA(Information Security Leadership Achievements)를 수상하였고 현재는 한국ISLA수상자협의회에서 정회원으로 활동하고 있다. 특히 국내에서는 11명 밖에 없는 (ISC)² CISSP Authorized Instructor로 선발되기도 했으며, 정보보호 인식제고 교육에 탁월한 능력을 인정받아 다양한 기업과 정부기관 등에서 효과적인 정보보호 인식제고 교육을 수행하고 있다.
최근에는 '보안문제가 결국은 사람문제'라는 인식하에 정보보호 인식제고 방법 개발과 보안문화 정착 방안에 대한 연구에 매진하고 있다.